Dotaz: Nastavení routování

[jnovacek]

jak udělám následující routování:

mám síť 192.168.2.0 a výchozí bránu 192.168.2.1. Potřebuji routovat 192.168.4.1:80 na bránu 192.168.2.2 a všechny ostatní 192.168.4.x na tu výchozí. Potřebuji na tu 2.2 routovat bud jen ten port 80 nebo i celou 192.168.4.1. Je možné něco takového udělat?

Bude se to dělat pomocí ip route ... nebo iptables?

Snažím se to vymyslet, ale nějak se do toho zamotávám.

Předem děkuji

---

---

Odpovědi

[d.c.]

Jak :80? Namaluj obrazek... :)

[NN]

Michas dve site dohromady, ale jinak ti mozna pomuze DNAT.

NN

[vlanav]

Pokud máš dvě brány, proč prostě nenastavíš jinou bránu na tom stroji? - V té otázce je ale trochu hokej.

[jnovacek]

Routování podle portu asi jednoduše nepůjde, protože routování je na IP vrstvě (a tedy L2), kdežto TCP/UDP porty jsou L3.

Ale všechen IP provoz by mělo jít routovat ip r a 192.168.4.1/32 via 192.168.2.2 dev eth0 (samozřejmě eth0 musí být zařízení, které je připojené do té sítě, kde je 192.168.2.2).

[d.c.]

Podle ISO OSI viz treba Wikipedia je tedy IP jasne vrstva L3. L2 bude v tomto pripade s velkou pravdepodobnosti ethernet. Zda bude TCP/UDP L4 uz nejde u TCP/IP jasne rici, neni to ciste dle OSI modelu (ostatne micha se i L3 s L2 - ARP).

Ale spis potrebujeme vedet, jak to ma fungovat, tedy co je cilem, abychom mohli poradit.

[Jendа]

Aha, posunul jsem si to v hlavě o vrstvu dolu a nehledal jsem to při psaní.

[Petr Bravenec]

Pomocí iptables mangle označit příslušné pakety a pak pomocí ip vytvořit novou routovací tabulku, podle které se budou pakety routovat.